Política exprés › Creación de perfiles › Reglas de acción

Reglas de acción

Las reglas de acción son similares a las de entrada en cuanto a su estructura, pero difieren en cuanto a su funcionalidad. Las reglas de acción definen cuándo se debe realizar una acción. Por ejemplo, si desea que una política realice una acción cuando el departamento de un usuario haya cambiado a Ventas, cree una regla de acción que defina cuando 'Departamento = Ventas.'

Asimismo, en lugar de tener que coincidir con una regla de entrada, puede coincidir con varias reglas de acción. La regla de acción única con la máxima prioridad (0 es la máxima) es la única que se utiliza.

Las reglas de acción también contienen una o más acciones divididas en Agregar acciones y Eliminar acciones.

Los siguientes parámetros definen una regla de acción:

Nombre

Proporciona un nombre descriptivo para la regla de acción. Este nombre debe ser único.

Descripción

Define el significado de una regla de acción.

Condiciones

Especifica los criterios que deben coincidir.

Prioridad

Define qué regla de acción se ejecuta, en caso de que haya varias que coincidan. Este campo resulta útil para definir las acciones predeterminadas. Por ejemplo, si tiene varias reglas, una para cada nombre de departamento, es posible configurar una predeterminada agregando una regla adicional sin condiciones, pero con una prioridad más baja (como 10 si las demás son de 5). Si no coincide ninguna regla de departamento, se utiliza la predeterminada.

Agregar acciones

Define una lista de acciones tomadas cuando la regla coincide. Por ejemplo, puede configurar una regla que indique que, si el departamento del usuario coincide con el configurado en la condición, se agregará un grupo Active Directory específico. Las reglas de acción se comportan de una forma diferente en función de la configuración de Ejecutar una vez. Si la política está configurada para ejecutarse una vez, las acciones asociadas se realizan la primera vez que la regla coincide. Las acciones no se vuelven a realizar para cada coincidencia posterior de la regla. En el ejemplo anterior, el grupo Active Directory se agrega al usuario una única vez. Si Ejecutar una vez no está configurada, las acciones se repiten cada vez que la regla coincida. Este campo es importante para que se apliquen los valores.

Eliminar acciones

Define una lista de acciones que se deben realizar cuando la regla ya no coincide. Por ejemplo, el ejemplo anterior agregó un grupo Active Directory al usuario en función del departamento. Si el departamento cambia, la eliminación de la acción elimina el grupo Active Directory.

Más información:

Condiciones